В Google Play проник банковский троян под видом приложения для мониторинга курса валют

Специалисты антивирусной компании ESET обнаружили в каталоге Google Play банковский троян, маскирующийся под приложение для мониторинга курса криптовалют Crypto Monitor и StorySaver — утилиту для загрузки «Историй» из Instagram. Это следует из материалов официального сообщения ESET.

В Google Play проник банковский троян под видом приложения для мониторинга курса валют. Фото.

Попадая на устройство, троянец запускает процесс поиска банковских клиентов, доступ к которым он впоследствии попытается получить. По информации ESET, вредонос распознает не менее 14 приложений для онлайн-банкинга, ряд которых принадлежит польским кредитным организациям.

Обнаружив «совместимое» приложение, троянец выводит на экран устройства поддельную страницу для ввода логина и пароля. Активная двухфакторная аутентификация не является для зловреда большой проблемой. Он запрашивает разрешение на чтение SMS, получая доступ к сообщениям с кодами верификации.

До момента удаления вредоноса из каталога Google Play их, по данным ESET, загрузили от 1000 до 5000 пользователей. Многие из них, как утверждают исследователи, даже не заподозрили обмана, поскольку приложения действительно поддерживали заявленный разработчиками набор функций.

Теги
Лонгриды для вас
Что будет, если установить мессенджер MAX на свой смартфон

Мессенджер MAX плодит вокруг себя огромное количество слухов, большинство из которых нарекают его едва ли не самым опасным приложением на Android. Очевидно, многие догадки пользователей являются ложными, а какие-то — чистой выдумкой. Но так ли безопасен национальный мессенджер, как о нем говорят разработчики? Сегодня мы постараемся развенчать мифы про MAX и объяснить, в чем заключаются плюсы и минусы набирающего популярность приложения.

Читать далее
Android 16 исправляет уязвимость в приблизительной геолокации

Многие приложения для Android запрашивают текущее местоположение, чтобы показывать более релевантные результаты или помогать с навигацией, но большинству из них не нужны точные GPS-координаты для выполнения своей работы. Именно поэтому Android предлагает два уровня точности местоположения: точное и приблизительное. Эти параметры контролируются разными разрешениями Android и предназначены для различных типов приложений. Вот только не все так прямолинейно, как кажется и с этим давно надо было что-то делать.

Читать далее
Курьер просит код из СМС, а вы рискуете деньгами. Как не попасться на новую схему в 2026 году

Мошеннических схем стало так много, что удивляет уже не сам факт, а качество игры. Сегодня “курьеры” по телефону звучат не хуже профессиональных актеров: у них уверенный голос, они знают ваш адрес и давят спешкой. И все ради того, чтобы вы отдали им код из СМС. Если повестись, злоумышленники за секунды получают доступ к вашим аккаунтам и деньгам. Как распознать обман вовремя и остаться при своем?

Читать далее
Новости партнеров